Centos 7 firewall防火墙打开端口

myskya

6 c0 L4 U/ Y. K+ J) b
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
; v/ q: a" h, a! gsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
4 m. i9 T6 \/ gfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
/ f8 C2 n5 g! t( P3 C) l5 Rfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
! q4 O: \3 c; z7 @4 W- z: E( X8 m' W% D这儿是指添加101个端口
- I8 ]- i! ]  ]; W" t  }三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/ d- \, T0 f' M" }) N/usr/lib/firewalld/services

& u# d( S4 s# [- r9 i- M9 E8 ?四、添加完端口之后需要让防火墙生效
# N+ S( r# ]: P* N0 _* H1、重新加载
8 s# i, L% ^4 P6 }# s- u% Vfirewall-cmd --reload
' X+ C' `" e/ P! t: `- X2、查看当前已经开放的端口
$ }2 W2 p* b5 d% Gfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


1 d/ u8 c7 E: h, Y( I
其他常用命令

  z, i# n5 q6 }! F: ~0 B0 H

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   9 G5 |% u2 y8 |2 w# T
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   1 u+ U& }' S) A% J3 n
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   0 R) y6 j1 K9 ?! M# U0 ^
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

5 F. b& J5 {9 Y9 l$ p
! y* I$ z- V. A2 @5 h7 J
& \+ Z, }: D5 t; `  ^+ r; |
) h7 Q: j, K& M8 R' d6 w

& i7 Y+ G. D1 ~3 v
! F# H5 s3 e( @/ A/ s0 s- ?* }) a9 ~

3 _2 X& y& U4 q" R
1 F$ u( C. f5 J3 p# r: M, f

, H# |# {3 Q+ P  S